Smishing

Najważniejsze wnioski

• Smishing rodzaj ataku phishingowego, w którym wykorzystuje się wiadomości tekstowe (SMS) w celu nakłonienia użytkowników do podania poufnych danych lub kliknięcia złośliwych linków.
• Ataki te często opierają się na socjotechnice i wykorzystują pilne lub przekonujące wiadomości, które sprawiają wrażenie, jakby pochodziły od zaufanych organizacji.
• Smishing mogą zawierać złośliwe linki, fałszywe strony logowania lub załączniki, których celem jest kradzież danych lub zainstalowanie złośliwego oprogramowania w telefonie.
• Każdy posiadacz smartfona może stać się celem ataku, a smishing Oszustwa zdarzają się często, ponieważ wiadomości tekstowe wydają się bardziej wiarygodne niż wiadomości e-mail.
• Aby zapewnić sobie ochronę, unikaj podejrzanych linków, weryfikuj wiadomości bezpośrednio u źródła i korzystaj z narzędzia Malwarebytes Scam Guard, aby sprawdzić, czy wiadomość jest próbą oszustwa.

Co to jest smishing ? 

Termin „ smishing „może brzmieć głupio, ale smishing znaczenie jest mniej zabawne niż się wydaje. A smishing atak jest rodzajem Atak phishingowy , który wykorzystuje wiadomości tekstowe jako wektor ataku. Może on wykorzystywać socjotechnikę, złośliwe załączniki i fałszywe strony internetowe, aby oszukiwać ludzi.

A smishing Oszustwo może być łatwe do wykonania, trudne do wykrycia i niebezpieczne w skutkach. Udane smishing Atak ten może potencjalnie ujawnić Twoje hasła, zdjęcia, filmy i inne poufne dane oszustom, a także posłużyć jako wektor infekcji i złośliwego oprogramowania zainstalowanego na Twoim smartfonie.

Każdy z nich miliardy użytkowników smartfonów na całym świecie to potencjalny smishing cel. Tylko w Stanach Zjednoczonych Federalna Komisja Handlu odnotowała prawie 400 000 skarg dotyczących oszustw związanych z niechcianymi wiadomościami tekstowymi, w tym smishing ataków w 2021 r. W tym samym roku konsumenci zgłosili organom regulacyjnym stratę przekraczającą 80 mln dolarów.

Ten przewodnik pomoże ci uniknąć ataków smishingowych i nauczy cię, jak zapobiegać smishingowi. Czytaj dalej, aby uzyskać bardziej szczegółowe informacje na temat poniższych zagadnień:

• Definicja smishingu: co to jest smishing atak w cyberbezpieczeństwie?
• Przykłady smishingu
• Smishing a phishing
• Co możesz zrobić w przypadku smishing atak
• Jak się przed tym chronić smishing

Definicja i wyjaśnienie Smishing

Oto szybki smishing definicja: smishing to rodzaj ataku cybernetycznego, który ma miejsce za pośrednictwem krótkich wiadomości tekstowych (SMS), znanych również jako SMS-y. Niektórzy eksperci mogą również zdefiniować smishing jako atak na dowolny typ wiadomości tekstowych, nie tylko na natywne systemy przesyłania wiadomości tekstowych na urządzeniach mobilnych, ale także na wiadomości w mediach społecznościowych.

Prostszy sposób na zdefiniowanie smishingu to nazwanie go phishingiem przez SMS. Prowadzi to do pytania:czym jest phishing? Phishing to sytuacja, gdy złośliwy aktor podszywa się pod zaufaną instytucję, aby oszukać cel na popełnienie błędu w zakresie zabezpieczeń, na przykład dzieląc się poufnymi informacjami, zazwyczaj poprzez e-mail. Wiadomość phishingowa, znana również jako smishing, to phishing przez SMS.

Co to jest atak smishingowy?

Atak smishingowy to sytuacja, gdy złośliwy aktor używa złośliwych wiadomości tekstowych, aby złamać zabezpieczenia celu. Celem ataku smishingowego jest zazwyczaj zdobycie następujących poufnych informacji do kradzieży tożsamości lub przestępstw finansowych:

• Nazwy
• Adresy
• Nazwy użytkowników
• Hasła
• Numery kart kredytowych
• Kody kart kredytowych
• Dane bankowe

Atak phishingowy może być również bardzo ukierunkowany. Gdy atakujący zna numer telefonu ofiary, może zaprojektować skuteczny atak. Na przykład, jeśli oszust atakuje numer telefonu komórkowego dyrektora finansowego, może uruchomić… smishing atak, który prawdopodobnie pochodzi od potencjalnego kontaktu biznesowego.

Warto zapoznać się zartykułem „ : phishing, spear phishing i whaling”, aby dowiedzieć się więcej o różnych rodzajach ataków socjotechnicznych, w których jako wektor zagrożenia wykorzystywane są wiadomości tekstowe.

Jak działa smishing? 

Podobnie jak phishing, smishing wprowadza nas w błąd, sprawiając, że wierzymy, iż fałszywe wiadomości są prawdziwe, abyśmy mogli się z nimi kontaktować bez obaw. Ataki smishingowe działają, wykorzystując niektóre lub wszystkie z następujących cech:

• Kontekst: Wiadomości smishingowe używają kontekstu, aby wyglądać wiarygodnie. SMS-y smishingowe mogą wyglądać, jakby pochodziły z banku, twojego ulubionego sklepu lub rządu. Na przykład, oszustwa smishingowe związane z IRS, które kradną dane osobowe i finansowe, zyskują na popularności, ponieważ skutecznie wykorzystują kontekst, aby zdobyć zaufanie ofiary.
• Wybór celu: OfiarySmishing mogą być wybierane na podstawie danych demograficznych i lokalnych powiązań. Na przykład, gang wyłudzaczy może wysyłać fałszywe wiadomości tekstowe z instytucji finansowej, która jest popularna w określonym numerze kierunkowym, na numery lokalne. Alternatywnie, mogą wysyłać wiadomości phishingowe z uniwersytetu do studentów po uzyskaniu dostępu do numerów telefonów.
• Socjotechnika: Atak socjotechniczny manipuluje emocjami ofiary, takimi jak strach, miłość, pożądanie, chciwość, złość lub współczucie, aby zamglić ich osąd. Na przykład, oszukańcza wiadomość udająca, że pochodzi od ukochanej osoby, może sfabrykować sytuację awaryjną i nakłonić ofiarę do przesłania przelewu pieniężnego.
• Złośliwe załączniki: Wiadomość phishingowa może zawierać złośliwy załącznik, który wygląda jak obraz, wideo lub dokument, ale w rzeczywistości jest wirusem, adware, spyware, trojanem lub ransomware.
• Złośliwe linki: AtakiSmishing często wykorzystują złośliwe linki, złośliwe oprogramowanie lub fałszywe strony internetowe.

Smishing działa również w oparciu o prostotę wiadomości tekstowych. Wiadomości phishingowe można wykryć, zwracając uwagę na błędy gramatyczne, ortograficzne, formatowanie obrazu, dziwne adresy e-mail i inne nieprawidłowości. Wiadomości tekstowe są zwykle krótsze i nie zawierają grafik, takich jak logo firmy.

Na przykład, typowa wiadomość tekstowa z banku może mieć kilka zdań i zawierać link do sklepu lub strony finansowej. W przeciwieństwie do oficjalnego e-maila, taką wiadomość jest łatwo sfalszować.

Hakerzy rzadziej popełniają błędy gramatyczne, pisząc jedno lub dwa zdania w tekście. smishing Atak. I nie muszą się martwić o podrabianie logo, aby wiadomości phishingowe wyglądały autentycznie. Mogą również stosować techniki podszywania się pod Caller ID i jednorazowe telefony, aby zatrzeć ślady.

Przykłady smishingu: różne rodzaje smishing ataki 

1. Wygrałeś konkurs lub nagrodę i musisz ją odebrać.
2. Ktoś przesłał Ci prezent lub kupon, który musisz aktywować.
3. Twoja instytucja finansowa musi potwierdzić twoje dane.
4. Oczekujący przelew na twoje konto wymaga autoryzacji.
5. Drogi zakup, który zrobiłeś, wymaga weryfikacji.
6. Na twoim telefonie wykryto wirusa.
7. Twoje konto zostało zablokowane z powodu podejrzanej aktywności lub nietypowych prób logowania.

Smishing kontra phishing: jaka jest różnica między smishing i phishing? 

Smishing i phishing mogą brzmieć podobnie, ale nie są do końca tym samym. Jaka jest więc różnica między phishingiem a smishing ? Największa różnica w smishing porównanie z phishingiem polega na tym, że smishing wykorzystuje SMS-y jako medium ataku, podczas gdy phishing to termin zbiorczy obejmujący każdą wiadomość e-mail, stronę internetową, wiadomość tekstową lub wiadomość głosową, która wykorzystuje oszustwo w celu zaatakowania celu. Innymi słowy, smishing to rodzaj ataku phishingowego, który odbywa się za pośrednictwem wiadomości tekstowej. Celem obu ataków jest zebranie danych osobowych w celu przeprowadzenia oszustwa. To właśnie łączy obie metody.

Co zrobić w przypadku smishing atak 

Zgłoś atak 

Pierwszą rzeczą, którą powinieneś zrobić, to zgłosić atak odpowiednim organom, podając jak najwięcej szczegółów. Na przykład, jeśli jesteś celem ataku IRS. smishing ataku, wyślij wiadomość e-mail o ataku na adres phishing@irs.gov, podając następujące szczegóły:

• Zidentyfikuj numer ID dzwoniącego w phishingu.
• Zrób zrzut ekranu ataku.
• Kopia wiadomości, jeśli nie możesz zrobić zrzutu ekranu.
• Data, godzina, strefa czasowa i numer odbiorcy.

Inne organizacje również musiały zareagować na te oszustwa. Na przykład, banki i firmy płatnicze, takie jak PayPal, otworzyły kanały zgłaszania phishingu. Jeśli korzystasz z PayPal, zapoznaj się z rozpoznawaniem phishingowych e-maili PayPal, aby chronić swoje konto. 

Zmień wszystkie hasła 

Jeśli podejrzewasz, że jesteś celem ataku smishingowego, natychmiast zmień wszystkie hasła i kody PIN. Twoje nowe hasło powinno być skomplikowane i unikalne. Możesz przeczytać nasz przewodnik, aby dowiedzieć sięjak stworzyć silne hasło.

Zamroź swoją kartę 

Złośliwa osoba może próbować użyć twojej karty debetowej lub kredytowej po uzyskaniu dostępu do twoich wrażliwych danych. Sugerujemy, aby po zmianie haseł tymczasowo zamrozić wszystkie karty, aby zapobiec oszustwom finansowym. Możesz to zrobić, logując się do konta karty kredytowej lub dzwoniąc do swojej instytucji finansowej.

Poinformuj również wystawcę swojej karty kredytowej o smishing atak. Mogą zablokować Twoją kartę i wydać nową z innym zestawem cyfr.

Monitoruj dalszą aktywność 

Monitoruj swoje konta pod kątem następujących rodzajów podejrzanej aktywności:

• Nieznane transakcje na twoim koncie bankowym lub karcie kredytowej.
• Nietypowe lokalizacje logowania na twoim koncie.
• Twoje wrażliwe zdjęcia, filmy lub wiadomości tekstowe wyciekają.
• Przyjaciele otrzymują od ciebie podejrzane wiadomości.
• Pożyczki zaciągnięte na twoje nazwisko.
• Zapis na rządowe programy pomocy finansowej

Nawet jeśli nie zauważysz natychmiast podejrzanej aktywności, obserwuj swoje konta w dłuższym okresie po ataku smishingowym. Świetnym sposobem monitorowania swoich kont finansowych pod kątem nieprawidłowości jest sprawdzanie raportów kredytowych.

Federalne prawo pozwala na dostęp do darmowego raportu kredytowego każdego roku z dużego biura informacji kredytowej. To daje trzy darmowe raporty rocznie. A do grudnia 2023 roku każdy w Stanach Zjednoczonych może uzyskać darmowy raport kredytowy co tydzień z wszystkich trzech biur.

Jak zatrzymać smishing teksty 

Po ustaleniu, że tekst jest oszukańczy, możesz go zablokować na telefonie z iOS lub Androidem. Na iPhonie przejdź do strony kontaktowej i stuknij Zablokuj tego dzwoniącego. Na telefonie z Androidem przejdź do strony kontaktowej i stuknij Zablokuj kontakt.

Oba systemy operacyjne oferują również filtry, które pozwalają na blokowanie spamu i innych niepożądanych wiadomości.

Jak filtrować wiadomości na iPhonie:

1. Przejdź do Ustawienia.
2. Stuknij Wiadomości.
3. Przesuń przycisk obok Filtruj nieznanych nadawców.

Jak filtrować wiadomości na Androidzie:

1. Przejdź do Wiadomości.
2. Stuknij trzy kropki, aby otworzyć Ustawienia.
3. Stuknij Blokuj numery i wiadomości.
4. Aktywuj Ochrona ID dzwoniącego i spamu.

Twój operator telefonii komórkowej może również oferować ochronę anty- smishing narzędzia:

- Verizon

- AT&T

- T-Mobile

Jak się przed tym chronić smishing 

Ataki "smishing" mogą być złożone – wykorzystują alarmistyczny język, złośliwe załączniki, niebezpieczne linki oraz oszukańcze strony internetowe, by naruszyć nasze zabezpieczenia.Jak się chronić? Przygotuj się na wielu frontach.

Uważaj na pilne wiadomości 

Wiadomości phishingowe mogą wyglądać na pilne, aby uniemożliwić ci myślenie przed reakcją. Pierwsze, co powinieneś zrobić po otrzymaniu pilnej wiadomości, to wziąć głęboki oddech. Oceń sytuację, zanim odpowiesz. Jest mało prawdopodobne, aby legalny podmiot prosił o twoje wrażliwe informacje lub płatność za pomocą SMS-a. Jeśli masz wątpliwości, znajdź publicznie podany numer tej instytucji na jej oficjalnej stronie internetowej i zadzwoń bezpośrednio.

Potwierdź numery telefonu 

Sprawdź identyfikator rozmówcy. Poszukaj numeru pod identyfikatorem i sprawdź online, czy pasuje do kontekstu rozmowy.

Uwierzytelnianie wieloskładnikowe 

Aktywuj uwierzytelnianie wieloskładnikowe (MFA) na swoich kontach, aby chronić je przed hackers kto może mieć dostęp do Twoich danych logowania. MFA zmusza użytkowników do uwierzytelnienia swojej tożsamości w inny sposób, gdy podczas próby logowania zostanie wykryta podejrzana aktywność.

Unikaj klikania linków w wiadomościach 

Ataki smishing mogą prosić o pilne otwarcie linku, aby skorzystać z fantastycznej oferty lub opłacić podatki do IRS, by uniknąć aresztowania. Te linki mogą prowadzić do złośliwych stron kradnących dane z karty kredytowej lub inne poufne informacje. Najlepiej unikać klikania w linki z wiadomości tekstowych i weryfikować źródło wiadomości.

Nie odpowiadaj na wiadomości od nieznanych numerów 

Filtrowanie połączeń może ci pomóc w ochronie przed smishingiem. Wiadomość z nieznanego numeru może być częścią oszustwa.

Nie przechowuj informacji o kartach kredytowych na telefonie 

Unikaj przechowywania danych karty kredytowej w telefonie w formie formularzy internetowych, plików tekstowych czy zrzutów ekranu. Atak smishing mogący zainstalować Trojana lub spyware na twoim urządzeniu z łatwością ukradnie te informacje. Rozpoznaj znaki złośliwego oprogramowania takiego ataku. Dodatkowo użyj bezpłatnego pobierania antywirusa, aby regularnie skanować system pod kątem wirusów, ransomware, spyware, adware i trojanów.

Zadzwoń do banku przed podjęciem jakiegokolwiek działania na prośbę banku 

To nic niezwykłego, że banki wysyłają SMS-y o ostatnich zakupach i limitach kredytowych. Ale raczej nie proszą o podanie wrażliwych danych do przelewu przez wiadomość tekstową. Zawsze dzwoń do banku, aby potwierdzić każdą prośbę przesłaną SMS-em lub e-mailem.

Unikaj udostępniania informacji o haśle 

Nigdy nie udostępniaj nazw użytkownika i haseł w wiadomościach tekstowych, nawet jeśli ufasz źródłu. Hakerzy mogą uzyskać dostęp do tych informacji w folderze „Wysłane” twojego urządzenia. 

Zainwestuj w rozwiązania antymalware 

Pobierz narzędzie do ochrony cybernetycznej na telefon, aby chronić się przed różnymi typami ataków. Na przykład,Malwarebytes dla Androida chroni użytkowników Androida przed wszystkimi typami złośliwego oprogramowania, a także zapewnia ochronę przed złośliwymi linkami/stronami internetowymi i phishingiem. Podobnie, Malwarebytes dla iOS chroni użytkowników iPhone'ów i iPadów przed złośliwym oprogramowaniem, spamowymi połączeniami, reklamami, oszukańczymi stronami i stronami phishingowymi.

Wzrost smishing 

Jak wspomniano wcześniej, zauważalny jest wzrost phishingu przez SMS. Smishing jest łatwym wektorem ataku dla oszustów przeciw milionom ludzi, którzy używają wiadomości tekstowych do komunikacji.

Przestępstwa smishing mogą prowadzić do różnych problemów związanych z bezpieczeństwem i prywatnością, włącznie z kradzieżą tożsamości. Eksperci twierdzą, że skutki kradzieży tożsamości mogą utrzymywać się przez kilka lat, obejmując straty czasu, pieniędzy, zadłużenie podatkowe, zniszczony kredyt, a nawet rejestr karny.

Proaktywne podejście do cyberbezpieczeństwa może zapobiec atakom smishing. Traktuj podejrzane wiadomości tekstowe z ostrożnością i wyposaż swoje urządzenie w oprogramowanie zabezpieczające, które zmniejsza ryzyko ataku phishingowego.

Powiązane artykuły

Czym jest RCS messaging?

Czym są oszustwa?

Czym jest spam?

Czym jest inżynieria społeczna?

Czym jest phishing?